กลุ่มบุคคลที่เชื่อมโยงกับ ShinyHunters กำลังออกมาอ้างข้อกล่าวหาต่างๆ เกี่ยวกับ Stripe ต่อสาธารณะ แต่ยังไม่มีข้อใดได้รับการยืนยัน ข้อกล่าวอ้างการกรรโชกทรัพย์โดย ShinyHunters ต่อ Stripe รวมถึงข้อเรียกร้องเงิน 1 ล้านดอลลาร์ตามที่มีการรายงาน การอ้างว่ามีช่องโหว่ゼロเดย์ใน RDP และข้อมูลที่อ้างว่าเกี่ยวข้องกับอีกสองบริษัทคือ Backbase และ Global-e เนื่องจากสถานการณ์ยังคงเคลื่อนไหวและหลักฐานยังมีน้อย การแยกสิ่งที่ถูกกล่าวอ้างออกจากสิ่งที่ทราบจริงจึงเป็นเรื่องที่ควรทำ
สิ่งที่กลุ่มบุคคลที่เชื่อมโยงกับ ShinyHunters กำลังอ้าง
ตามรายงานจาก TechNadu ข้อกล่าวอ้างที่ atribut ให้กับกลุ่มบุคคลที่เชื่อมโยงกับ ShinyHunters แบ่งออกเป็นหลายประเภท:
- ข้อเรียกร้องการกรรโชกทรัพย์ 1 ล้านดอลลาร์ ที่มุ่งเป้าไปที่ Stripe
- การอ้างว่าสามารถเข้าถึงบัญชีนับล้าน ตามที่ระบุในพาดหัวของรายงานต้นทาง
- การอ้างว่ามีช่องโหว่ゼロเดย์ใน RDP RDP คือ Remote Desktop Protocol ซึ่งเป็นเทคโนโลยีที่ให้ผู้คนเชื่อมต่อและควบคุมคอมพิวเตอร์จากระยะไกล ส่วนゼロเดย์คือช่องโหว่ที่ผู้จำหน่ายยังไม่ทราบหรือยังไม่ได้แก้ไข
- ข้อมูลที่อ้างว่ามาจาก Backbase และ Global-e ซึ่งเป็นอีกสองบริษัทที่ถูกระบุชื่อในข้อกล่าวอ้าง
บทสรุปจากแหล่งข่าวระบุชัดเจนในประเด็นหนึ่ง: ไม่มีข้อกล่าวอ้างใดเหล่านี้ได้รับการยืนยัน ซึ่ง matters เพราะกลุ่มกรรโชกทรัพย์มักออกแถลงการณ์ต่อสาธารณะอย่างกล้าหาญเพื่อสร้างแรงกดดัน และแถลงการณ์เหล่านั้นไม่ได้ตรงกับสิ่งที่เกิดขึ้นจริงเสมอไป
สิ่งที่ยืนยันแล้วและสิ่งที่ยังไม่ยืนยัน
นี่คือการแยกแยะอย่างตรงไปตรงมาตามข้อมูลที่มีอยู่
ยืนยันแล้ว: เพียงว่ามีข้อกล่าวอ้างเผยแพร่ต่อสาธารณะและมีการ atribut ว่าเป็นของกลุ่มบุคคลที่เชื่อมโยงกับ ShinyHunters
ยังไม่ยืนยัน:
- Stripe ถูกละเมิดข้อมูลจริงหรือไม่
- มีการส่งข้อเรียกร้องการกรรโชกทรัพย์จริงหรือไม่ หรือจำนวนเท่าใด
- ช่องโหว่ゼロเดย์ใน RDP มีอยู่จริงหรือไม่
- ข้อมูลของ Backbase และ Global-e เป็นของจริงหรือไม่
- มีบัญชีใดได้รับผลกระทบจำนวนเท่าใด หากมี
ไม่มีขนาดของผลกระทบที่ได้รับการยืนยัน ไม่มีรายละเอียดทางเทคนิคที่ยืนยันได้ และไม่มีแถลงการณ์ที่ยืนยันแล้วซึ่งเราใช้บรรยายว่าข้อมูลใดอาจถูกเปิดเผยได้ เราไม่ขอย้ำตัวเลขใดๆ นอกเหนือจากที่มีในรายงานต้นทาง และผู้อ่านควรระมัดระวังตัวเลขอื่นๆ ที่แพร่กระจายอยู่
นอกจากนี้ยังควรสังเกตความแตกต่างระหว่างข้อกล่าวอ้างเกี่ยวกับบริษัทกับข้อกล่าวอ้างเกี่ยวกับลูกค้าของบริษัท ผู้ไม่ประสงค์ดีสามารถอ้างว่าสามารถเข้าถึงแพลตฟอร์ม ผู้จำหน่ายบุคคลที่สาม หรือเพียงชุดข้อมูลที่ดูน่าเชื่อถือ แต่ละอย่างมีความเสี่ยงที่แตกต่างกันมากสำหรับคนทั่วไป
ทำไมข้อกล่าวอ้างเรื่องการละเมิดแพลตฟอร์มชำระเงินจึงสำคัญต่อผู้บริโภค
แพลตฟอร์มชำระเงินอยู่เบื้องหลังการชำระเงินออนไลน์จำนวนมหาศาล ซึ่งหมายความว่าข้อกล่าวอ้างที่เกี่ยวข้องกับแพลตฟอร์มหนึ่งสามารถส่งผลถึงผู้คนที่ไม่เคยได้ยินชื่อบริษัทนั้นมาก่อน ผู้บริโภคส่วนใหญ่ไม่ได้เลือกผู้ประมวลผลการชำระเงินเอง แต่ผู้ค้าเป็นผู้เลือก ทำให้ยากที่จะรู้ว่าคุณอยู่ในรัศมีผลกระทบที่อาจเกิดขึ้นหรือไม่
แม้เมื่อข้อกล่าวอ้างเรื่องการละเมิดข้อมูลกลายเป็นเรื่องที่เกินจริง ความสนใจที่เกิดขึ้นมักเป็นประโยชน์ต่อมิจฉาชีพ อาชญากรไม่จำเป็นต้องให้ข้อมูลของคุณอยู่ในเหตุการณ์รั่วไหลจริงเพื่อใช้ประโยชน์จากพาดหัวข่าว ข้อความที่อ้างว่าเกี่ยวกับ "เหตุการณ์ด้านความปลอดภัย" "การคืนเงิน" หรือ "การชำระเงินล้มเหลว" สามารถได้ผลดีเมื่อผู้คนกำลังได้ยินเกี่ยวกับบริษัทชำระเงินในข่าวอยู่แล้ว
เมื่อข้อมูลส่วนบุคคลถูกขโมยจริง การฉ้อโกงที่ตามมาเป็นจุดที่ความเสียหายส่วนใหญ่เกิดขึ้น บทความของเราเกี่ยวกับการละเมิดข้อมูลของ Florida DMV เป็นตัวอย่างที่ดีว่าข้อมูลส่วนบุคคลที่ถูกเปิดเผยสามารถนำไปสู่การหลอกลวงในภายหลังได้อย่างไร นานหลังจากเหตุการณ์เริ่มต้นจางหายจากข่าว
ขั้นตอนปฏิบัติในขณะที่ข้อกล่าวอ้างยังไม่ได้รับการยืนยัน
คุณไม่จำเป็นต้องตื่นตระหนก และไม่จำเป็นต้องรอการยืนยันเพื่อใช้มาตรการป้องกันที่สมเหตุสมผลและมีค่าใช้จ่ายต่ำ
- ตรวจสอบรายการเดินบัญชีบัตรและธนาคารของคุณ ตรวจหารายการเล็กๆ ที่ไม่คุ้นเคยเช่นเดียวกับรายการใหญ่ๆ ธุรกรรมทดสอบขนาดเล็กเป็นขั้นตอนแรกที่พบบ่อยในการฉ้อโกงบัตร เปิดการแจ้งเตือนธุรกรรมในแอปธนาคารของคุณหากมี
- เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) ให้ความสำคัญกับอีเมล ธนาคาร และบัญชีใดๆ ที่จัดการการชำระเงิน แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์โดยทั่วไปมีความแข็งแกร่งกว่ารหัส SMS
- ระแวงข้อความที่เกี่ยวกับผู้ค้า ระวังอีเมลหรือข้อความเกี่ยวกับปัญหาการชำระเงิน การคืนเงิน หรือการยืนยันบัญชี อย่าคลิกลิงก์ ให้เปิดแอปของผู้ค้าหรือพิมพ์ที่อยู่ด้วยตนเอง
- ใช้รหัสผ่านที่ไม่ซ้ำกัน เครื่องจัดการรหัสผ่านทำให้สิ่งนี้เป็นไปได้จริง หากบัญชีหนึ่งถูกเปิดเผย รหัสผ่านที่ไม่ซ้ำกันจะหยุดปัญหาไม่ให้ลุกลาม
- รอการแจ้งเตือนอย่างเป็นทางการ หากบริษัทยืนยันเหตุการณ์และแจ้งเตือนคุณ ให้ปฏิบัติตามคำแนะนำและตรวจสอบว่าการแจ้งเตือนนั้นเป็นของจริงโดยไปที่เว็บไซต์ทางการโดยตรง
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
สำหรับคนส่วนใหญ่ ท่าทีที่เหมาะสมคือการตระหนักรู้ ไม่ใช่ความตื่นตระหนก ข้อกล่าวอ้างยังไม่ได้รับการยืนยัน และไม่มีหลักฐานที่ยืนยันได้ว่าข้อมูลของคุณถูกนำไป แต่วิธีป้องกันข้างต้นมีค่าใช้จ่ายน้อยและปกป้องคุณไม่ว่าเรื่องนี้จะเป็นจริง จริงบางส่วน หรือเท็จ
หากคุณดำเนินธุรกิจที่ใช้แพลตฟอร์มชำระเงิน การทบทวนว่าใครมีสิทธิ์เข้าถึงบัญชีของคุณ ยืนยันว่าเปิดใช้ 2FA สำหรับพนักงานทุกคน และจับตาดูการสื่อสารอย่างเป็นทางการจากผู้ให้บริการของคุณถือเป็นเรื่องสมเหตุสมผล นอกจากนี้ควรจำไว้ด้วยว่าข้อกล่าวอ้างที่อ้างถึงบริษัทบุคคลที่สามเช่น Backbase และ Global-e เน้นย้ำว่ามีบริษัทจำนวนมากเพียงใดที่สามารถอยู่ในห่วงโซ่การชำระเงินเดียว
บทสรุป
ข้อกล่าวอ้างการกรรโชกทรัพย์โดย ShinyHunters ต่อ Stripe ในขณะนี้เป็นเพียงข้อกล่าวอ้างเท่านั้น จนกว่า Stripe หรือบริษัทอื่นที่ถูกระบุชื่อจะยืนยันรายละเอียด หรือมีหลักฐานที่เป็นอิสระปรากฏขึ้น แนวทางที่มีความรับผิดชอบคือการติดตามเรื่องราวโดยไม่สันนิษฐานถึงสิ่งเลวร้ายที่สุด ในระหว่างนี้ ให้ติดตามรายการเดินบัญชีบัตรของคุณ เปิดใช้ 2FA และปฏิบัติต่อข้อความที่เกี่ยวกับผู้ค้าด้วยความระแวง หากต้องการดูว่าข้อมูลส่วนบุคคลที่ถูกขโมยเป็นเชื้อเพลิงให้การหลอกลวงในภายหลังได้อย่างไร โปรดอ่านรายงานของเราเกี่ยวกับการละเมิดข้อมูลของ Florida DMV และกลับมาตรวจสอบที่นี่สำหรับการอัปเดตหากข้อกล่าวอ้างได้รับการยืนยันหรือถูกหักล้าง
